#504: LdapSambaAccountsUtils.java

Codestruktur

Paket: org.projectforge.business.ldap

Klassen: LdapSambaAccountsUtils

Methoden (5): getNextFreeSambaSIDNumber, isGivenNumberFree, isGivenNumberFree, setDefaultValues, setDefaultValues

Felder (2): ldapService, userGroupCache

Importe: 6 Pakete

Quellcode (gekürzt)

package org.projectforge.business.ldap;

import org.projectforge.business.user.UserGroupCache;
import org.projectforge.framework.persistence.user.entities.PFUserDO;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Service;

import java.util.Collection;
import java.util.Objects;

/**
 * @author Kai Reinhard (k.reinhard@micromata.de)
 */
@Service
public class LdapSambaAccountsUtils {
  private static final org.slf4j.Logger log = org.slf4j.LoggerFactory.getLogger(LdapSambaAccountsUtils.class);

  @Autowired
  private LdapService ldapService;

  @Autowired
  private UserGroupCache userGroupCache;

  /**
   * Holt alle vergebenen UID-Nummern aller ProjectForge-Benutzer einschließlich gelöschter Benutzer und ermittelt die
   * nächsthöhere freie Nummer. Die Nummer ist 1000, wenn keine UID-Nummer (mit einem Wert größer als 999) gefunden wird.
   */
  public int getNextFreeSambaSIDNumber() {
    final Collection<PFUserDO> allUsers = userGroupCache.getAllUsers();
    int currentMaxNumber = 999;
    for (final PFUserDO user : allUsers) {
      final LdapUserValues ldapUserValues = PFUserDOConverter.readLdapUserValues(user.getLdapValues());
      if (ldapUserValues == null) {
        continue;
      }
      if (ldapUserValues.getSambaSIDNumber() != null
          && ldapUserValues.getSambaSIDNumber() > currentMaxNumber) {
        currentMaxNumber = ldapUserValues.getUidNumber();
      }
    }
    return currentMaxNumber + 1;
  }

  /**
   * Zur Vermeidung doppelter uidNumbers.
   *
   * @param currentUser
   * @param sambaSIDNumber
   * @return Gibt true zurück, wenn ein anderer Benutzer (auch gelöschte) als der angegebene Benutzer die angegebene uidNumber besitzt, andernfalls false.
   */
  public boolean isGivenNumberFree(final PFUserDO currentUser, final Integer sambaSIDNumber) {
    return isGivenNumberFree(currentUser.getId(), sambaSIDNumber);
  }

  /**
   * Zur Vermeidung doppelter uidNumbers.
   *
   * @param currentUserId
   * @param sambaSIDNumber
   * @return Gibt true zurück, wenn ein anderer Benutzer (auch gelöschte) als der angegebene Benutzer die angegebene uidNumber besitzt, andernfalls false.
   */
  public boolean isGivenNumberFree(final Long currentUserId, final Integer sambaSIDNumber) {
    if (sambaSIDNumber == null) {
      // Nichts zu prüfen.
      return true;
    }
    final Collection<PFUserDO> allUsers = userGroupCache.getAllUsers();
    for (final PFUserDO user : allUsers) {
      final LdapUserValues ldapUserValues = PFUserDOConverter.readLdapUserValues(user.getLdapValues());
      if (Objects.equals(user.getId(), currentUserId)) {
        // Der aktuelle Benutzer hat möglicherweise bereits die angegebene sambaSIDNumber, daher diesen Eintrag ignorieren.
        continue;
      }
      if (ldapUserValues != null
          && ldapUserValues.getSambaSIDNumber() != null
          && ldapUserValues.getSambaSIDNumber().intValue() == sambaSIDNumber) {
        // Nummer ist nicht frei.
        log.info("Die getSambaSIDNumber (Samba-Konto) '" + sambaSIDNumber + "' wird bereits von Benutzer verwendet: " + user);
        return false;
      }
    }
    return true;
  }

  /**
   * Setzt die nächste freie SambaSID oder, falls frei und angegeben, die gleiche ID wie die Posix-UID.
   *
   * @param ldapUserValues
   * @param user
   */
  public void setDefaultValues(final LdapUserValues ldapUserValues, final PFUserDO user) {
    setDefaultValues(ldapUserValues, user.getId());
  }

  /**
   * Setzt die nächste freie SambaSID oder, falls frei und angegeben, die gleiche ID wie die Posix-UID.
   *
   * @param ldapUserValues
   * @param userId
   */
  public void setDefaultValues(final LdapUserValues ldapUserValues, final Long userId) {
    final LdapConfig ldapConfig = ldapService.getLdapConfig();
    LdapSambaAccountsConfig ldapSambaAccountsConfig = ldapConfig != null ? ldapConfig.getSambaAccountsConfig() : null;
    if (ldapSambaAccountsConfig == null) {
      ldapSambaAccountsConfig = new LdapSambaAccountsConfig();
    }
    if (ldapUserValues.getUidNumber() != null && isGivenNumberFree(userId, ldapUserValues.getUidNumber())) {
      ldapUserValues.setSambaSIDNumber(ldapUserValues.getUidNumber());
    } else {
      ldapUserValues.setSambaSIDNumber(getNextFreeSambaSIDNumber());
    }
    if (ldapSambaAccountsConfig.getDefaultSambaPrimaryGroupSID() != null) {
      ldapUserValues.setSambaPrimaryGroupSIDNumber(ldapSambaAccountsConfig.getDefaultSambaPrimaryGroupSID());
    }
  }
}

Git-Verlauf

868d6abb7 2025 -> 2026
63081666f Quellcode-Dateiköpfe: 2024->2025.
4c04cfd65 MAJOR-CHANGE! Migration von Integer-IDs zu Long-IDs (einschließlich Fremdschlüsseln usw.)
b6092df09 Copyright 2023 -> 2024
ab45d51fa Copyright 2001-2022 -> 2001-2023.